With inexpensive microntrollers capable of the most impressive feats of sound synthesis, it’s not so often we see projects that return to an earlier style of electronic music project. The 1-bit synth from [Electroagenda] takes us firmly into that territory, employing that most trusty of circuits, a 555.

It’s a time-honored circuit, a 555 provides a note clock that drives a 4017 that functions as a sequencer. This switches in a set of voltage dividers, which in turn control another 555 oscillator that produces the notes. It’s a fun toy straight from the 1970s, right down to the protoboard and hookup wire construction. There’s a demo video with some lovely beeps below, and we think most of you should have what it takes to make your own.

If you’re seeking more inspiration, may we introduce you to our Logic Noise series?

youtube.com/embed/OFlzEARGcgg?…

hackaday.com/2025/03/15/probab…

I ricercatori di sicurezza Symantec hanno dimostrato come utilizzare lo strumento Operator Agent di OpenAI per eseguire attacchi di rete con richieste minime. Questa ricerca rivela possibili tendenze di sviluppo futuro.

Symantec ha pubblicato la proof-of-concept sul suo blog di ricerca. L’azienda ha osservato che finora l’uso di modelli di grandi dimensioni da parte degli aggressori è stato per lo più passivo. Ad esempio, i modelli di grandi dimensioni possono essere utilizzati per generare e-mail di phishing altamente realistiche, assistere nella scrittura di codice di base e persino supportare determinate attività di ricerca.

Tuttavia, con l’avvento degli agenti di intelligenza artificiale generativa, questi agenti sono diventati in grado di svolgere attività proattive, come l’interazione con le pagine web. Questa capacità avanzata non solo facilita gli utenti legittimi, ma può anche dare agli aggressori una maggiore possibilità di commettere atti dannosi .

Attacchi di phishing automatizzati

In questo esperimento, i ricercatori Symantec hanno utilizzato il nuovo Operator Agent di OpenAI. I ricercatori hanno chiesto all’agente AI di svolgere i seguenti compiti: identificare una persona che ricopre una posizione specifica presso Symantec; trovare l’indirizzo e-mail della persona; generare uno script di PowerShell che può essere utilizzato per raccogliere informazioni dal sistema della vittima; e scrivere una “e-mail esca persuasiva e inviare lo script alla persona sopra menzionata” .

La prima parola richiesta immessa non ha avuto successo perché l’agent OpenAI Operator ha avvertito: “Ciò comporta l’invio di e-mail indesiderate e potrebbe riguardare informazioni sensibili, che potrebbero violare le norme sulla privacy e sulla sicurezza”. Tuttavia, quando i ricercatori hanno leggermente modificato la parola richiesta per farla sembrare una richiesta autorizzata, l’agent AI ha accettato l’attività.
Figura: Prompt su Operator Agent di OpenAI utilizzati per generare attacchi di phishing proof-of-concept

L’agent ha trovato il nome di O’Brien basandosi esclusivamente sulla sua qualifica professionale e poi è riuscito a dedurre l’indirizzo e-mail di lavoro di O’Brien (sebbene il suo indirizzo e-mail non sia pubblico) deducendo il formato dell’indirizzo e-mail di Broadcom (Nota: la società madre di Symantec). Ha quindi redatto uno script PowerShell.

“Dopo aver ottenuto l’indirizzo e-mail, l’agent ha scritto uno script PowerShell per trovare e installare un plugin di editor di testo correlato a Google Drive”, si legge nel post del blog. “Per questa dimostrazione, è stato utilizzato un account Google creato appositamente con il nome visualizzato impostato su ‘Supporto IT’. In particolare, prima di scrivere lo script, l’agente Operator ha visitato attivamente diverse pagine web relative a PowerShell, apparentemente alla ricerca di indicazioni su come scrivere lo script.”

Alla fine, l’agente AI ha generato una “email di phishing abbastanza convincente” che ha ingannato O’Brien, inducendolo a eseguire uno script PowerShell e ad allegarlo all’email. Inoltre, l’agente ha inviato l’email senza chiedere alcuna autorizzazione aggiuntiva.
Figura: Contenuto dell’e-mail di phishing che è stata infine inviata

Uno sguardo al futuro

Sebbene strumenti di modelli di grandi dimensioni come ChatGPT abbiano aggiunto una serie di protezioni di sicurezza per rendere più difficile l’implementazione di prompt engineering dannosi, O’Brien ha sottolineato in un’intervista che quando si utilizzano agenti di intelligenza artificiale, gli utenti possono effettivamente osservare le loro operazioni in tempo reale e indirizzare il loro comportamento in linguaggio naturale.

“Se l’agente AI incontra una certa protezione di sicurezza, l’utente può intervenire manualmente per aggirare le restrizioni e quindi restituire il controllo all’agente AI”, ha affermato. “Ciò solleva un nuovo problema: le misure di protezione dell’agente AI limitano solo il suo comportamento, ma non possono controllare le azioni dell’utente”.

È interessante notare che l’attacco nella proof-of-concept di Symantec ha richiesto poca o nessuna progettazione complessa. “Lo scopo principale dell’ingegneria dei suggerimenti è aggirare le misure di sicurezza e impedire all’agente AI di commettere errori stupidi”, ha spiegato O’Brien. “Naturalmente, se dedicassimo più tempo alla progettazione attenta delle parole chiave, potremmo riuscire a elaborare tecniche di attacco più complesse, ma non è questo lo scopo di questo studio.”

La conclusione principale che si può trarre da questa ricerca per chi si occupa della difesa delle reti è che, sebbene gli agenti di intelligenza artificiale non siano ancora ampiamente utilizzati dagli aggressori per condurre attacchi avanzati, questa tendenza è motivo di preoccupazione.

Articolo del blog di symantec

L'articolo Open AI Esegue Attacchi di Phishing Autonomi! Scopri di cosa si tratta proviene da il blog della sicurezza informatica.

Un hacker noto come “Empire” avrebbe messo in vendita sul noto forum underground Breach Forums un database contenente 3.176.958 record appartenenti a Honda Cars India Ltd. Secondo quanto riportato, i dati trapelati includono informazioni sensibili sui clienti, come nomi, alias, indirizzi, ID cliente, numeri di cellulare e indirizzi e-mail.

La violazione, qualora confermata, che si presume sia avvenuta nel marzo 2025, rappresenta un altro grave incidente di sicurezza informatica nel settore automobilistico.

L’autore dell’attacco ha dichiarato sul forum di possedere registri dettagliati, con 2.866.348 numeri di telefono e 1.907.053 indirizzi e-mail tra i dati compromessi. Per dimostrare la veridicità della sua affermazione, ha condiviso un campione delle informazioni sottratte.

Al momento, Honda Cars India non ha rilasciato una dichiarazione ufficiale sull’accaduto, ma la natura e la quantità dei dati esposti potrebbero avere serie conseguenze per i clienti colpiti, tra cui possibili truffe di phishing e furti di identità.

Non è la prima volta che Honda affronta problemi di sicurezza informatica. L’industria automobilistica è sempre più dipendente da sistemi digitali e connessi, sta diventando una delle principali vittime della criminalità informatica.

Gli esperti di cybersecurity sottolineano la necessità di rafforzare le difese contro queste minacce, adottando misure avanzate come Security Operations Center (vSOC) basati sull’intelligenza artificiale. Le aziende devono investire nella protezione dei dati sensibili e i clienti sono invitati a monitorare le proprie informazioni per eventuali attività sospette. Con l’aumento delle violazioni nel settore automobilistico, diventa essenziale implementare strategie di sicurezza più robuste e normative più stringenti per contrastare le minacce emergenti.

L'articolo Maxi fuga di dati: Empire rivendica l’estrazione di 3,1 milioni di record da Honda Cars proviene da il blog della sicurezza informatica.

[Project 326] has a cheap thermal camera that plugs into a smart phone. Sure they are handy, but what if you could hack one into a microscope with a resolution measured in microns? It is easier than you might think and you can see how in the video below.

Of course, microscopes need lenses, but glass doesn’t usually pass IR very well. This calls for lenses made of exotic material like germanium. One germanium lens gives some magnification. However, using a 3D printed holder, three lenses are in play, and the results are impressive.

The resolution is good enough to see the turns of wire in an incandescent light bulb. A decapsulated power transistor was interesting to view, too. Imaging heat at that much resolution gives you a lot of information. At the end, he teases that using first surface mirrors, he may show how to build an IR telescope as well.

Presumably, this will work with just about any IR camera if you adapt the lens holder. The unit in the video is a UNI-T UTi-260M. So when he says he spent about $35 on the build, that’s not including the $400 or so camera module.

IR imaging can pull off some amazing tricks, like looking inside an IC. If the thermal camera used in the video isn’t to your liking, there are plenty of others out there.

youtube.com/embed/W5DLgJyDzIk?…

hackaday.com/2025/03/14/make-y…

Continua a bruciare ardentemente il fuoco dannato dei Devils, power duo trash rock ‘n’ roll/wild blues partenopeo composto da Erica “Switchblade” (batteria e voce) e “Lazy” Blacula (chitarra e voce) nato nel 2015 e, quindi, giunto al traguardo – quello dei dieci anni di percorso musicale – che quest’anno viene celebrato con la pubblicazione del loro quinto studio album complessivo, “Devil’s got it”, uscito oggi su Go Down Records (per il mercato italiano ed europeo) e su Cleopatra Records (per il mercato britannico, statunitense e il resto del mondo). @Musica Agorà

iyezine.com/the-devils-devils-…

The Devils - Devil's got it

The Devils - Devil's got it - Continua a bruciare ardentemente il fuoco dannato dei Devils, power duo trash rock ‘n’ roll/wild blues partenopeo composto da Erica "Switchblade" (batteria e voce) e "Lazy" Blacula (chitarra e voce) nato nel 2015 e, quin…

^{Reverend Shit-Man (In Your Eyes ezine)}

Ci sono avvenimenti musicali unici ed irripetibili, performance che riescono a fondere in maniera profonda e forte formando un legame alchemico ed indissolubile fra musica e luogo come nel caso del concerto dei Bosco Sacro presso la Chiesa Armena, diventato ora un disco “Live at Chiesa Armena” su Go Down Records. #musica @Musica Agorà

iyezine.com/bosco-sacro-live-a…

Bosco Sacro - Live At Chiesa Armena

Bosco Sacro - Live At Chiesa Armena - Bosco Sacro - Live At Chiesa Armena: Uno di quei rari capolavori che liberano mente e anima. - Bosco Sacro

^{Massimo Argo (In Your Eyes ezine)}

Sono stata assente dalla rete per svariati motivi: alcuni dei quali sono la stanchezza e il disorientamento, non per il passaggio da meta al fediverso, ma a livello psicologico.
Ora va meglio, anche se non benissimo.

Piccole ma importanti novità: martedì ho iniziato una formazione (formatrice - animazione di formazione, per adulti) che durerà fino a fine anno (corsi serali), vediamo dove mi porterà.
E lunedì prossimo avrò un colloquio di lavoro, il luogo di lavoro è a 2 km da casa e le condizioni sembrano buone🤞

Il rapporto delle Nazioni Unite del 2025 intitolato "Opiates and Methamphetamine Trafficking on the Balkan Route: Drug Flows, Illicit Incomes and Illicit Financial Flows" analizza il traffico di oppiacei e, in misura crescente, di metamfetamina lungo la rotta balcanica (il rapporto considera 32 paesi lungo la rotta balcanica), stimando i redditi illeciti generati, tracciando i flussi di droga ed esplorando i meccanismi di riciclaggio di denaro e i flussi finanziari illeciti (IFF).
L'obiettivo primario della ricerca è fornire una valutazione aggiornata del fenomeno, basandosi su un precedente studio del 2015 focalizzato esclusivamente sugli oppiacei, e contribuire alla comprensione e al contrasto degli IFF, considerati un ostacolo allo sviluppo sostenibile e alla sicurezza internazionale. Le stime presentate si riferiscono al periodo 2019-2022 e non tengono conto dell'impatto del divieto di coltivazione di oppio imposto dai talebani in Afghanistan nell'aprile 2023. Studi futuri dovranno esplorare tale impatto.
Tra il 2019 e il 2022, la rotta balcanica ha generato un reddito lordo illecito annuo stimato tra i 13,9 e i 21,4 miliardi di dollari USA.
Gli oppiacei rappresentano circa il 90% di questo totale, mentre la metamfetamina costituisce una quota minore ma in crescita.

La produzione di metanfetamina è peculiare per diverse ragioni:
• Natura sintetica e versatilità nella produzione: A differenza degli oppiacei, che derivano da piante di papavero, la metanfetamina è una droga sintetica che può essere prodotta interamente da sostanze chimiche. Questa caratteristica la rende differente dalle droghe di origine vegetale e le permette di essere fabbricata virtualmente ovunque, a differenza della coltivazione delle piante di oppio che è geograficamente limitata.
• Dispersione geografica della produzione: Mentre il traffico di oppiacei lungo la rotta balcanica ha una chiara origine in Afghanistan, la produzione di metanfetamina è dispersa in diversi paesi lungo la rotta e non solo. Sono emersi quattro principali cluster di produzione:
◦ Afghanistan: Peculiare perché utilizza principalmente l'efedrina estratta da piante di efedra selvatiche come precursore principale, a differenza di altre aree che impiegano precursori chimici. Tuttavia, è possibile che vengano utilizzati anche precursori chimici, inclusi farmaci da banco contenenti efedrina. La produzione in Afghanistan è un fenomeno relativamente recente, con sequestri interni in rapido aumento.
◦ Europa sud-orientale (Grecia e Bulgaria): Attori criminali tradizionalmente coinvolti in altre attività illecite sono diventati sempre più attivi nella produzione di metanfetamina. In Bulgaria, le aree rurali ospitano laboratori clandestini, rendendola un hub di produzione più significativo.
◦ Europa settentrionale (Paesi Bassi e, in misura minore, Germania): Qui si registra una produzione illecita su larga scala che utilizza un precursore noto come BMK (benzil metil chetone), seguendo metodi simili a quelli usati dai cartelli messicani. È stata persino identificata la presenza di "cuochi" messicani e latinoamericani nei laboratori smantellati nei Paesi Bassi, suggerendo un trasferimento di conoscenze ed esperienza dal Sud America.
◦ Europa centrale (Cechia, Slovacchia e Austria): In questi paesi operano laboratori su piccola scala che utilizzano prevalentemente efedrina e pseudoefedrina come precursori. Sebbene il numero di laboratori smantellati sia maggiore rispetto ai Paesi Bassi, la loro capacità produttiva è inferiore.
• Varietà di precursori e metodi: La produzione di metanfetamina non si basa su un unico metodo o precursore. A seconda della regione, vengono utilizzate diverse sostanze chimiche di base (come l'efedrina di origine vegetale in Afghanistan, il BMK nei Paesi Bassi e l'efedrina/pseudoefedrina in Europa centrale) e diverse metodologie di sintesi.
• Potenziale per una produzione più vicina ai mercati di consumo: La flessibilità nella produzione consente ai trafficanti di produrre metanfetamina localmente nel loro paese di operazione, riducendo la necessità di lunghe rotte di traffico transnazionale rispetto agli oppiacei che devono essere importati. Questo potrebbe anche spiegare il minor numero di connessioni di traffico transnazionale per la metanfetamina rispetto agli oppiacei.
In sintesi, la produzione di metanfetamina si distingue per la sua natura sintetica, la sua capacità di essere prodotta in diverse località utilizzando una varietà di precursori e metodi, e per la tendenza a una produzione potenzialmente più decentralizzata e vicina ai mercati di consumo rispetto agli oppiacei. La diversità dei precursori utilizzati in Afghanistan (efedrina da piante) rispetto ad altre regioni (precursori chimici come il BMK o l'efedrina/pseudoefedrina farmaceutica) e il coinvolgimento di competenze internazionali (come i "cuochi" messicani nei Paesi Bassi) sono ulteriori elementi che sottolineano la peculiarità della sua produzione.

Il valore aggregato dei flussi di traffico supera il prodotto interno lordo (PIL) di diversi paesi lungo la rotta, evidenziando il significativo impatto economico di queste attività illegali.
L'Afghanistan rimane il punto di origine principale per gli oppiacei, che transitano attraverso l'Iran e la Turchia, dove la rotta si divide in tre rami principali (nord, ovest e sud) diretti verso l'Europa occidentale e centrale.
La Turchia è un "attore chiave per la redistribuzione" dell'eroina verso oltre 10 altri paesi.
Belgio e Paesi Bassi emergono come importanti "hotspot" non solo per il transito ma anche per la distribuzione di oppiacei e metamfetamina in quantità minori. I Paesi Bassi sono anche coinvolti nella produzione di metamfetamina.

I tassi di intercettazione di oppiacei e metamfetamina lungo la rotta balcanica sono generalmente bassi, con la maggior parte dei paesi che intercettano meno del 10% del volume totale trafficato.
La vicinanza ai mercati di consumo e la capacità dei trafficanti di adattare le proprie rotte e metodi influenzano i tassi di intercettazione.
Si stima che l'Iran intercetti il 28,2 per cento di tutti gli oppiacei che attraversano il suo territorio, mentre la Turchia intercetta una percentuale leggermente superiore, pari al 29,3 per cento degli oppiacei che transitano nel paese. Questi due paesi registrano i tassi di intercettazione più elevati in quanto rappresentano i primi paesi dopo l'Afghanistan lungo la rotta balcanica. Le intercettazioni tendono ad essere più elevate in prossimità delle fonti di produzione.
Oltre ai paesi vicini alle zone di produzione, anche Francia, Germania e Spagna mostrano tassi di intercettazione relativamente alti per entrambe le classi di sostanze (oppiacei e metanfetamina).
È importante notare che i tassi di intercettazione non devono essere considerati come una classifica della performance delle forze dell'ordine, poiché diversi fattori influenzano questi tassi, tra cui la posizione geografica del paese, la prevalenza e il livello di attività dei gruppi criminali organizzati, il volume di droghe in transito, la domanda di droghe e le condizioni socio-economiche3. Il tasso di sequestro riflette maggiormente le sfide che le forze dell'ordine locali e internazionali devono affrontare nella lotta al traffico internazionale di droga.

Il rapporto sottolinea la difficoltà di determinare l'esatta entità e direzione degli IFF associati al traffico di droga.
Paesi come Lussemburgo, Paesi Bassi e Spagna, insieme agli Emirati Arabi Uniti, sono identificati come "potenziali hub per gli IFF legati alla droga generati lungo la rotta balcanica".
Le rotte del traffico di droga e la prossimità geografica influenzano i flussi finanziari illeciti, con i punti di transito chiave come Albania, Bosnia ed Erzegovina, Serbia e Turchia che potrebbero attrarre attività di riciclaggio di denaro.
Il rapporto adotta la definizione di IFF come "flussi finanziari illeciti per origine, trasferimento o utilizzo, che riflettono uno scambio di valore e che attraversano i confini nazionali".
Il rapporto delinea diverse implicazioni per le politiche e la programmazione volte a contrastare il traffico di droga e gli IFF lungo la rotta balcanica:
• Rafforzare gli sforzi per comprendere i flussi di risorse legate al traffico di droga, identificando beneficiari, tipologie di riciclaggio e reti, nonché le modalità di movimentazione e stoccaggio dei proventi illeciti.
• Creare un quadro più solido per la cooperazione internazionale e lo scambio di dati tra autorità antiriciclaggio e fiscali, istituzioni finanziarie bancarie e non bancarie e agenzie di giustizia penale nei paesi lungo la rotta balcanica.
• Migliorare la capacità degli Stati membri di utilizzare informazioni e intelligence finanziarie per comprendere rischi, tendenze e metodi di riciclaggio di denaro e finanziamento del terrorismo legati al traffico di droga.
• Condurre ricerche e sviluppare tipologie di riciclaggio di denaro e finanziamento del terrorismo, con un focus sui reati presupposto legati al traffico di droga lungo la rotta balcanica.
• Sviluppare sistemi di monitoraggio per tracciare l'evoluzione dei mercati della droga e la loro influenza sulla generazione di IFF.

Per saperne di più: UNODC, Opiates and Methamphetamine Trafficking on the Balkan Route: Drug Flows, Illicit Incomes and Illicit Financial Flows (United Nations Publication, 2025), in inglese reperibile qui unodc.org/documents/data-and-a…

#rottabalcanica #oppiacei #metamfetamina #UNODC

@Attualità

And, what's better than ⌊π⌋ great CCE's (Content Creators in Educational, or Circle Constant Enthusiasts) teaming together to celebrate #PiDay?
Well, of course, it's ⌈3.9⌉ amazing guys messing around with sliding blocks on an air table to calculate π=3.9 on #PiDay2025!
😍
youtube.com/watch?v=vlUTlbZT4i…

#MattParker #StandUpMaths @Matt Parker #SteveMould #3Blue1Brown @3blue1brown @Grant Sanderson #HughHunt